允许ISA防火墙从外部网络获取IP地址

　　 
　　默认情况下，ISA防火墙允许本地主机向任何网络发送DHCP请求，但只允许接收发自内部网络的DHCP回复。对于通过ISP的DHCP服务器分配IP地址的用户，那么ISA防火墙的外部网卡上将不能获得有效的IP地址。
　　
　　你可以通过建立规则来允许外部到本地主机的DHCP回复，不过，最好的办法是编辑系统策略，允许外部到本地主机的DHCP回复。
　　
　　操作步骤如下：
　　
　　运行ISA管理控制台，点击图标栏最右角的图标，显示出系统策略；
　　

　

　　然后右击显示出来的系统策略，点击编辑系统策略；
　　　
　　在弹出的系统策略编辑器对话框，点击网络服务下的DHCP，然后点击右边的从标签，默认只有内部网络，点击添加按钮；
　　　
　　在弹出的添加网络对象对话框，选择外部，再点击添加，然后点击关闭；
　　　
　　完成或如下图所示；
　　
　　点击确定，最后在ISA防火墙管理控制台点击应用保存修改和更新防火墙策略。此时，你的ISA防火墙就可以获得外部ISP分配的IP地址了。

原文转自：http://www.ltesting.net